Generátor hesel: silné heslo jedním kliknutím

Co dělá heslo opravdu bezpečným?

Dvě věci: délka a skutečná náhoda. Heslo jako Leto2026! splní každé pravidlo formuláře (velké písmeno, číslice, speciální znak), ale je v každém slovníkovém seznamu, který útočníci zkoušejí jako první. Heslo ze 16 náhodných znaků má naproti tomu kolem 100 bitů entropie. To znamená 2 na 100 možností, víc než kvintilion. I kdo zvládne miliardu pokusů za sekundu, potřebuje víc času, než je stáří vesmíru. Tento generátor hesel používá crypto.getRandomValues, kryptograficky bezpečný generátor náhody tvého prohlížeče, ne Math.random. To je rozdíl mezi kostkou a kalkulačkou.

Jak číst ukazatel síly v bitech?

Entropie je délka krát logaritmus počtu znaků, ze kterých se vybíralo. 12 znaků z velkých a malých písmen, číslic a speciálních znaků (76 znaků) dává zhruba 75 bitů. Pod 40 bitů se heslo prolomí za minuty, od 60 bitů jsi v bezpečí před online útoky, protože služby účet po několika neúspěšných pokusech zablokují. Od 80 bitů vydrží i offline útoky na ukradené databáze. Pro administrátorské přístupy, e-mailové účty a správce hesel doporučujeme 100 bitů a víc: 16 znaků se všemi typy znaků, nebo heslovou frázi ze 6 slov plus číslo.

Kdy je heslová fráze lepší volba?

Vždy, když si heslo musíš pamatovat nebo ho pravidelně psát. "Briza-Kometa-Hbity-Pristav-Trpaslik-47" má přes 60 bitů a po třetím napsání se zapamatuje. Vestavěný seznam obsahuje asi 400 neškodných českých slov: zvířata, rostliny, barvy, věci denní potřeby, žádné nadávky, žádné značky. S 5 slovy se dostaneš na zhruba 43 bitů, se 6 slovy plus číslem na asi 58 bitů, s 8 slovy na 69 bitů. Pro hlavní heslo správce hesel vezmi 7 nebo 8 slov. Všechno ostatní může správce spravovat s 20 náhodnými znaky.

Jaké chyby dělá většina lidí u hesel?

Největší chyba je opakované použití. Když hackeři prolomí jediný e-shop, zkoušejí kombinaci e-mailu a hesla automaticky u Amazonu, PayPalu, Googlu a Microsoftu. Proto každá služba potřebuje vlastní heslo, a přesně na to je volba "kolik": vygeneruj 10 hesel, vlož do správce, hotovo. Druhá chyba: vzory. Qwertz123, data narození, názvy klubů a řady na klávesnici jsou všechny v seznamech. Třetí chyba: vynucené pravidelné změny. Vedou k Heslo1, Heslo2, Heslo3. Lepší je jedno silné heslo dlouho používat a měnit ho jen po známém úniku.

K čemu je volba "bez podobných znaků"?

Velké I, malé l a číslice 1 vypadají v mnoha písmech stejně, stejně jako velké O a nula. Když musíš heslo přečíst nahlas, opsat nebo vytisknout na lístek k wifi pro hosty, tato volba ušetří trápení. Sada se zmenší jen o 5 znaků a entropie hesla o 16 znacích klesne o méně než 2 bity. U hesel, která žijí jen ve správci, nech volbu vypnutou.

Proč můžeš tomuto generátoru věřit?

Protože nic neví. Celý kód běží ve tvém prohlížeči, na náš server neodchází žádný požadavek s heslem, žádný log, žádná cookie. Můžeš stránku načíst, přejít offline a teprve pak generovat. Stejný princip platí pro naše ostatní nástroje: počítadlo znaků a úprava chatu z WhatsAppu pracují stejně lokálně a Export chatu Claude převádí sdílené konverzace Claude bez ukládání.